一、香港大会最热闹的是 100 万美元,最重要的却不是价格

2026 年香港 Bitcoin Asia 大会上,传播度最高的一句话来自 CZ:比特币会很快达到 100 万美元。Bitcoin Asia 官方也把这句预测作为现场传播的重点。

但把整场对谈只读成「CZ 看多、香港拥抱 Web3」,其实错过了更重要的内容。CZ 真正值得关注的判断,是比特币正在发生四个结构性变化:

从个人持仓走向机构与国家:养老金、基金乃至国家储备开始把比特币纳入配置视野;

更多传统资产上链:稳定币、RWA(真实世界资产)和代币化股票把美股等传统资产带入链上;

AI 先用稳定币、再用 BTC:AI Agent 可能先用稳定币完成自动交易,再逐步使用 BTC 等资产;

各国竞争重点转移:从「是否接受加密」转向「监管框架与金融基础设施是否落地」。

现场的公开讨论也明显从「价格」转向「结构」:机构采用与全球资本流动、 AI Agent 的授权 / 预算 / 自动结算、 以及香港以政策、资本、AI 和人才形成新的数字资产入口。

价格是最容易被传播的表象,但它掩盖了一个更硬的事实:当资产规模变大,被盗与纠纷的规模也在同步变大。 这不是情绪判断,而是有数据支撑的趋势——大会在庆祝资本进入,却没有充分回答资本进入之后「丢了怎么办」。

二、被忽视的另一半:资产上链的同时,风险也在制度化放大

如果说大会的主叙事是「资本如何进来」,那么被系统性忽视的另一半,是「资本进来之后正在发生什么损失」。几组公开数据可以把这层背景讲清楚:

总量创纪录:据 Chainalysis,2025 年加密资产被盗总额约 34 亿美元,其中朝鲜相关黑客单独盗取约 20 亿美元;2024 年从平台被盗约 22 亿美元。

单案规模史无前例:2025 年 2 月 Bybit 被盗约 15 亿美元(约 401,346 枚 ETH),是史上最大数字资产盗窃案,FBI 将其归因于朝鲜「TraderTraitor」行动。[8][9]

个人钱包成为高发面:个人钱包失窃在 2024 年一度占被盗总额的 44%(约 15 亿美元),2025 年降至约 20%(约 7.13 亿美元),但事件数飙升到约 15.8 万起——攻击者转向「更多人、单笔更小」。

物理胁迫抬头:所谓「扳手攻击」(对持币人实施暴力或胁迫)与币价上行相关,高价周期更易被针对。

这几组数字说明一个残酷的对称关系:价格越高、采用越广,被盗与被诈骗的绝对规模就越大。 国家储备、机构托管、资产代币化和 AI 自动交易一旦真正落地,风险敞口会沿着以下路径成倍放大:

风险场景典型失效点已发生的公开案例参照交易所 / 托管冷钱包被攻破多签流程被篡改、签名界面与真实交易不一致WazirX 约 2.3 亿美元多签被盗(2024.7)托管与密钥管理失效热/冷密钥凭据泄露、社工、托管方内部环节DMM Bitcoin 约 3.05 亿美元被盗(2024.5)跨链桥被利用桥合约漏洞、验证机制被绕过Ronin 桥约 4.55 亿美元被盗(2022)稳定币 / RWA 冻结与解冻争议发行方冻结影响到合法持有人、责任不清Tether/Circle 冻结口径差异(见观点四)AI Agent 越权交易授权边界缺失、无预算上限与二次确认大会边会已把风险指向 Agent 授权/结算赃款跨链跳转与混币链间监管割裂、混币器切断关联Bybit 洗钱经 DEX/跨链桥/混币器分散

这正是德尔泰(Delta & Capital)与大会主流叙事的差异所在:主流叙事讲入口,安全与追责这一层,大会尚未充分回答。

三、资本进入以后,大会尚未回答的三个问题

资产失窃后,谁来追踪、追踪到什么程度? 链上交易可见,但地址归因、跨链续追、交易所协查与司法材料,并不会自动发生。

平台和托管方出问题后,责任边界如何划分? 内部控制失效、风控误伤、冻结争议——谁承担、按什么规则承担?

AI 自动交易失控后,责任属于谁? 用户、模型、开发者还是平台?

这三个问题,构成了本文的核心追问。下面用一节专门拆解第一个问题,因为它最能说明「看得见」和「拿得回」之间的真实距离。

四、深度拆解:为什么「链上可追踪」不等于「资金可追回」?

CZ提到,比特币链上交易容易追踪,因此并不意味着完全脱离监管。这句话对,但只对了一半。区块链解决的是「交易是否发生、发生在哪些地址之间」,它没有自动解决「资金属于谁、责任由谁承担、谁能协助冻结、如何完成追回」。 从「看得见」到「拿得回」,中间隔着一条完整的、经常断裂的执行链。用 Bybit 案可以把这条链看清楚:

1. 地址实体归因:从匿名地址到现实主体

链上只显示地址,不显示「人」。要让证据有意义,必须把匿名地址与现实主体(个人 / 平台 / 交易所)对应起来,这依赖地址簇归并、行为特征分析和外部情报。归因做不到,后续一切协查都无从谈起。

2. 跨链跳转(chain-hopping):监管割裂被系统性利用

Bybit 被盗后,资金被拆分到数千个地址、跨多条链,再经去中心化交易所(DEX)和跨链桥来回转换以切断追踪。这不是个例:据 Elliptic,2025 年约 33% 的跨链调查跨越三条以上区块链,「链跳」已成为当年主流洗钱手法。每跨一条链,追踪就多一次断点。

3. 混币器:切断输入与输出的关联

赃款常被送入混币器打断资金关联。以 Tornado Cash 为例,自 2019 年以来经其流转的资金规模超过 70 亿美元,2022 年被 OFAC 制裁;朝鲜相关黑客曾用它清洗 Ronin 桥被盗的逾 4.55 亿美元。混币之后,链上仍「可见」,但可归因性大幅下降。

4. 落地点:只有有实名(KYC)要求的环节才可能被冻结

真正能「冻结」和「协查」的,往往是赃款进入中心化交易所、稳定币发行方等有实名要求的环节。Bybit 案中,短短数日约 3.35 亿美元已被洗出,约 9 亿美元仍在追踪;截至相关诉讼,跨 28 家以上交易所与托管方,被追回或冻结的仅约 7,890 万美元——相对 15 亿美元的损失,比例极低。[15][18]

5. 多司法辖区执行:证据要能被平台和法院采信

即便追踪、归因、冻结都到位,最终仍需报案、司法程序与跨辖区协作把「链上事实」转化为「法律行动」。这一步涉及取证规范、管辖权和平台配合意愿,是整条链上最慢、最不确定的一环。

结论:技术上的「看得见」,与现实中的「拿得回」,中间隔着归因、跨链续追、反混币、落地点识别、合规级证据固定、多辖区执行六道关口。任何一道断裂,追回就无从谈起。这也是为什么「事前防护」的价值,通常远高于「事后追索」。 德尔泰(Delta & Capital)必须坦诚:面对高度自动化的洗钱链路,追踪难度极高,任何「保证追回」的说法都应保持高度警惕。

五、德尔泰视角:行业需要一层「可验证的资产安全基础设施」

核心论点:比特币成为全球资本资产之后,真正稀缺的不再只是交易入口,而是一套能够证明资金路径、识别责任边界、执行冻结协作并支持损失追索的安全基础设施。它不是单一工具,而是分层能力。可以把它拆成五层:

层级能力要回答的问题① 预防层密钥/多签治理、签名可视化、授权与预算控制事故能不能少发生、发生后能不能第一时间止血② 归因层地址簇归并、实体标签、跨链资金识别钱去了哪里、可能是谁③ 协作层交易所协查、稳定币发行方冻结、跨辖区通道谁能在落地点拦住赃款④ 证据层合规级资金流时间线、可被平台/法院采信的报告链上事实能否转化为法律行动⑤ 责任层责任边界界定、托管/平台/用户/模型的划分规则出事之后由谁负责、按什么规则

围绕这一框架,德尔泰(Delta & Capital)提出五个观点。

观点一:预防层——WazirX 案说明,「签名界面」本身就是攻击面

2024 年 7 月,WazirX 约 2.3 亿美元从一个六签多签钱包被盗。事后复盘显示,攻击核心在于托管界面显示的内容与实际执行的交易不一致:签名者以为在批准正常交易,实际却通过一次 delegatecall 把多签合约的实现替换成了恶意合约,从而夺取资金控制权。[10][19] 这暴露一个被长期低估的事实:多签本身不等于安全,「你签的」和「你以为你签的」之间的鸿沟才是真正的攻击面。 预防层因此必须包含签名可视化(所见即所签)、变更前的合约逻辑校验、以及独立于界面的二次核对。这一点在 AI Agent 场景下会被放大——见观点三。

观点二:协作层——香港真正的竞争力不只是发牌,而是「出事后能不能处理」

CZ 认为,只有监管框架还不够,关键是牌照能否真正审批、银行账户能否使用、业务能否落地。德尔泰(Delta & Capital)把这个逻辑延伸到安全:一个金融中心的数字资产竞争力,最终不只看发了多少牌照,还要看盗窃、诈骗、冻结、托管争议发生后,能否快速形成证据、划清责任、协调处置。

香港近年推进 VASP 发牌与稳定币监管框架,解决的是「资本如何合规进入」;但如果没有配套的「事故处置能力」——链上取证、交易所协查通道、与稳定币发行方的冻结协作、争议解决机制——机构采用仍然是不完整的。入口(牌照+资本)和出口(安全+争议解决)必须两端都成立,数字资产中心才算完整。

观点三:责任层——AI Agent 必须能支付,但不能拥有不受限制的资产控制权

大会相关边会已把问题指向 AI Agent 的授权、预算和结算。[4] 把观点一的教训代入 AI 场景会更危险:如果连人类签名者都会因「界面与真实交易不一致」而失守(WazirX),那么一个自动签名、高频执行的 Agent,一旦授权边界缺失,损失会以机器速度扩大。

所以未来的安全基础设施需要把以下能力设为默认项,而非可选项:

单笔和累计预算上限;

地址白名单与高风险合约拦截;

异常频率检测与大额交易二次确认;

可撤销授权(有「刹车」);

完整的决策与签名日志(可回溯、可举证);

事故后的资金流向追踪接口。

「Agent 能否支付」只是第一阶段,「Agent 支付出错后由谁负责」才是商业化阶段必须回答的问题。 没有责任层,AI 支付创新就是在无保险的高速公路上开无人车。

观点四:协作层的现实差距——同样是稳定币,冻结口径完全不同

CZ 认为,代币化股票可以让亚洲用户更方便地接触美国资产,并进一步进入比特币市场。[1] 但资产上链降低了交易门槛,不会自动降低法律、托管和欺诈风险,反而让责任链跨越发行方、平台、托管人、区块链与司法辖区。稳定币冻结就是一个现成的例子,说明「协作层」在现实中有多不均衡:

Tether(USDT)相对主动:累计冻结地址约 9,600 个、冻结规模达数十亿美元级别;仅 2026 年 4 月一次就配合 OFAC 与美国执法冻结超 3.44 亿美元。

Circle(USDC)更保守:其 CEO 明确表示,非有法院命令一般不冻结;2023–2025 年间冻结地址约 372 个、规模约 1.09 亿美元,在多起事件中被批评「赃款可见却未及时冻结」。

对普通用户和机构而言,这意味着:你持有的 Token 被盗后能否被冻结、以及冻结会不会误伤合法持有人,取决于发行方的政策,而不是区块链本身。 同一个 Token 背后还牵连一连串问题:是否足额储备、谁持有底层资产、Token 被盗后底层权益是否仍成立、发行方倒闭后如何主张权利、二级市场交易与法律所有权是否一致。所以 RWA 竞争最终不仅是「谁发行得快」,更是「谁能把资产、责任和证据对应起来」。

观点五:叙事层——国家储备和机构采用,不能被包装成散户加杠杆的理由

CZ 讨论的是以长期、市场化方式配置国家储备,并不是让普通投资者根据「100 万美元」预测追涨或加杠杆。[1] 需要明确区分三种完全不同的逻辑:

国家储备逻辑:长期配置、资产负债表和战略安全;

机构配置逻辑:托管、流动性和风险预算;

散户交易逻辑:价格、杠杆、清算和承受能力。

可以直接讲:国家开始讨论比特币储备,不代表个人应该用高杠杆提前交易一个尚未兑现的百万美元目标。资产获得制度认可,与「任何价位都不会暴跌」,是两回事。值得一提的是,现场也有关于长期技术风险的讨论(如量子计算对加密体系的潜在影响)。这类议题同样说明:比特币的长期价值叙事,需要与之匹配的安全与风险机制,而非单一价格预期。

六、追回不是万能,也不是绝望:三类结局的真实分布

为了避免走向另一个极端(「反正追不回」),需要看清追回的真实分布。公开案例显示结局高度分化:

少数「几乎全额返还」:Poly Network 2021 年被盗约 6.1 亿美元,因资产难以变现、且平台联合交易所拉黑地址、Tether 冻结约 3,300 万美元 USDT,最终绝大部分被返还——这是特例,且高度依赖资产流动性差与多方协作。

多数「部分冻结 / 长期追踪」:如 Bybit,跨 28 家以上机构仅冻结/追回约 7,890 万美元,其余进入长期追踪。

个别「因市场升值反而回本」:某些个人被盗案中,执法用取证工具追回部分资金,叠加币价上涨,最终按美元计回收比例较高——但这属于运气叠加,不可复制、不可承诺。

规律很清晰:能否追回,取决于赃款是否仍可追踪、是否进入有实名要求的落地点、平台与司法是否配合,以及混币/跨链的程度。这再次印证——事前防护的确定性,远高于事后追索的不确定性。

七、香港下一阶段应该竞争什么

香港要争夺的,不应只是「亚洲加密交易中心」或「大会规模」,而是更完整的一句话标准:让资本敢进来、资产看得清、事故能处理、责任追得到。

牌照与资本解决「入口」,安全与争议解决机制解决「出口」。当稳定币、RWA、机构托管和 AI 支付在香港落地,真正的护城河不再是发牌速度,而是上面那套「五层安全基础设施」能否成为本地金融基建的默认配置。

八、结尾

比特币达到 100 万美元,或许只是时间问题;但如果行业不能解决盗窃、诈骗、托管、冻结和 AI 越权交易,再高的价格也不会自动换来更成熟的金融体系。34 亿美元的年度被盗规模、15 亿美元的单案损失、不足 5% 的即时冻结率——这些数字才是价格狂欢背后需要被回答的问题。

香港要争夺的,不应只是亚洲加密交易中心,更应该是数字资产安全、合规与争议解决中心。

过去十年,行业解决的是如何把资产搬上链;未来十年,必须解决链上资产出事以后,如何证明、追踪、冻结和追回。

关键概念速查

RWA(真实世界资产):把股票、债券、房产等传统资产以代币形式映射上链,降低交易门槛,但也把发行、托管、法律权利等责任一并带上链。

AI Agent 支付:由 AI 自主发起并结算的链上支付;核心风险是授权边界与资产控制权,而非「能不能付」。

地址实体归因:把链上匿名地址与现实世界主体(个人 / 平台 / 交易所)对应起来的分析过程,是追索协查的前提。

链跳(chain-hopping):借助跨链桥和 DEX 在多条链间反复转换资产以切断追踪的洗钱手法;2025 年约三分之一的跨链调查跨越三条以上区块链。

混币器(Mixer):将多笔交易混合以切断输入与输出关联的工具,如被制裁的 Tornado Cash;混币后链上仍可见但可归因性大幅下降。

KYT(了解你的交易):交易级反洗钱风控,是赃款落地后追索协查的基础。

可验证的资产安全基础设施:一套覆盖预防、归因、协作、证据、责任五层的机制与能力,而非单一工具。

常见问题(FAQ)

Q:区块链交易可追踪,是不是意味着被盗资金一定能追回?

不是。链上「可追踪」只解决「交易是否发生」,能否追回还取决于地址归因、赃款是否进入有实名(KYC)要求的交易所、是否经过跨链与混币、平台与司法程序是否配合。以 Bybit 为例,损失约 15 亿美元,截至相关诉讼被冻结/追回的仅约 7,890 万美元。

Q:为什么同样被盗,有的稳定币能冻结、有的不能?

因为冻结取决于发行方政策而非区块链本身。Tether 相对主动冻结、规模达数十亿美元级;Circle 通常需法院命令才冻结。持有不同稳定币,事后可协作的空间不同。

Q:AI Agent 自动交易出错,责任算谁的?

目前尚无统一答案,可能涉及用户、模型、开发者和平台。这正是安全基础设施需要提前解决的问题:预算上限、白名单、可撤销授权与完整日志,是划分责任的前提。

Q:香港做数字资产中心,最需要补的是什么?

除了牌照与资本入口,更需要事故发生后的处置能力——链上取证、责任界定、交易所与发行方冻结协作、争议解决。

Q:被盗资产还能追回吗?

取决于赃款是否仍可追踪、是否进入有实名要求的交易所、是否经跨链/混币、相关平台与司法程序是否配合。事前防护远比事后追回重要,任何「保证追回」都应保持警惕。

内容支持:本文由德尔泰(Delta & Capital)提供链上安全与合规科普支持。德尔泰(Delta & Capital)专注于CEX / DEX 账号限制 / 风控 / 冻结的申诉与解除限制支持,加密资产被盗、被骗追回支持。区块链数据分析与合规技术研究,核心能力覆盖:链上交易追踪与资金流向分析、链上数据法证与链上追索、KYT/AML 实时风控与地址风险识别、KYT/SOW(资金来源证明)溯源与重构、跨链与多币种资金路径还原 ;同时为报案与司法协查提供链上证据梳理与技术支持。更多链上安全与合规科普,可关注微信公众号 德尔泰Delta。本文为公益性科普,不提供也不构成任何追回、解冻承诺,亦不替代法律程序。

风险与合规提示:本文为安全与反诈科普,不构成投资建议,也不构成任何保证追回承诺。文中事件数据来自公开报道,可能随调查进展更新。虚拟货币相关业务在我国境内不受法律保护,请理性看待并防范相关风险。